客户现网有一现象,就是虚拟服务器访问公网http网页,提示网页被重置。
在网关处和服务器端做了抓包分析 。 发现服务器与外网服务器的TCP三次握手是正常的,但是当服务器TCP握手成功后,第四个包发现http get ,立马就收到了来自网关的RST,关闭了链接。
在网关处,就没有看见第四个http get 的包,第四个是来自服务器的rst.包。
所以应该是被一台安全设备给阻断了, 只是一直不知道 这个是哪个设备。
深信服有什么产品会有这种功能呢?或者说什么样的配置可以产生这样的效果?要怎么配置来测试一下? |